할리스 276만건 유출 가상화폐 채굴 해킹 논란
평소 커피를 즐기며 멤버십 서비스를 이용하는 분들이 많으실 겁니다. 스마트폰에 담긴 바코드를 찍고 포인트를 쌓는 일이 일상이었는데 갑자기 보안 사고 소식이 들려와 당황스러운 마음이 큽니다. 우리가 즐겨 찾던 브랜드에서 이런 문제가 발생했다는 사실이 무척 안타깝고 걱정되는 상황입니다. 과연 내 정보는 안전한지 그리고 어떤 일이 벌어진 것인지 많은 분이 궁금해하고 있습니다. 이번 할리스 276만건 유출 사태가 정확히 어떤 상황인지 살펴보며 우리가 어떻게 대처해야 하는지 차근차근 알아보려 합니다.
가상화폐 채굴 노린 침입
이번 할리스 276만건 유출 사건은 외부 세력이 가상화폐를 채굴하려는 과정에서 발생한 부적절한 침입으로 밝혀졌습니다. 해커들이 시스템 자원을 무단으로 사용하기 위해 클라우드 서비스에 접근했고 그 과정에서 보안망이 뚫린 것이죠. 원래 목적은 채굴이었지만 시스템을 헤집는 과정에서 과거의 멤버십 정보까지 함께 밖으로 새어 나가는 상황이 벌어졌습니다. 2009년부터 2020년 2월 사이에 가입했던 고객의 데이터가 노출되었으며 현재는 관계 기관에 신고가 접수되어 조사가 진행되고 있습니다. 예상치 못한 통로로 정보가 빠져나갔다는 점이 많은 이들에게 충격을 주고 있습니다.
개인정보 유출의 범위
노출된 정보는 아이디와 비밀번호는 물론 이름과 전화번호 그리고 주소와 생년월일 등 아홉 가지 항목에 달합니다. 본인 확인을 위해 사용하는 고유값까지 포함되어 있어 가볍게 넘길 수 없는 상황입니다. 다행히 현재 활발하게 운영 중인 최신 데이터베이스가 아니라 예전 멤버십 개편 당시 사용했던 임시 데이터 파일에서 문제가 발생했습니다. 하지만 할리스 276만건 유출 규모가 결코 적지 않기에 자신이 대상자인지 확인하는 것이 무엇보다 중요합니다. 내 정보가 어디까지 노출되었는지 파악하는 것이 대응의 첫걸음입니다.
비밀번호 변경과 주의사항
가장 먼저 해야 할 일은 2020년 2월 11일 이전에 가입한 분들이라면 즉시 비밀번호를 바꾸는 것입니다. 혹시 다른 사이트에서도 같은 아이디와 비밀번호를 사용하고 있다면 그곳들까지 모두 변경해야 안전합니다. 또한 할리스 276만건 유출 사건 이후 불안을 틈타 사칭 문자가 올 수 있으니 각별히 주의해야 합니다. 출처가 불분명한 링크는 절대 누르지 말고 궁금한 점은 공식 앱이나 고객센터를 통해서만 확인하는 습관을 가져야 합니다. 지금 바로 비밀번호를 새롭게 설정하고 사칭 연락에 대비하는 자세가 필요합니다.
일상에서 무심코 지나쳤던 보안 문제가 얼마나 중요한지 다시 한번 실감하게 됩니다. 이번 일을 계기로 그동안 미뤄두었던 비밀번호 변경을 실천하고 개인정보 보호에 한 번 더 신경 쓰는 계기가 되었으면 좋겠습니다. 앞으로는 이런 일이 다시 발생하지 않기를 바라며 이번 소식 정리를 마칩니다.
